AI Coach — personvern og ansvar

Sist oppdatert: 9. juli 2026

RIVL AI-trener bruker kunstig intelligens for å lage personlige treningsplaner. Her er hvordan vi behandler dataen din.

Hva AI-treneren bruker

Treneren bruker informasjonen du oppgir i onboarding (sport, mål, treningsdager, erfaringsnivå, eventuelle skader) samt treningshistorikk fra tilkoblede tjenester (Strava, Garmin) – og, hvis du velger det, treningshistorikk du selv laster opp som et eksportarkiv (se §Importert treningshistorikk) – for å generere en periodisert treningsplan. Hva som faktisk sendes til Anthropic ved hver forespørsel, beskrives under §Databehandling.

Når du har koblet Garmin eller Strava, kan RIVL lagre tidsbaserte aktivitetsstrømmer som GPS-posisjon, høyde/altitude, distanse, watt/power og puls/HR. Disse brukes til aktivitetsdetaljer, treningsanalyse, rekorder og mer presis planjustering. Per denne draften sender vi ikke rå GPS-punktserier til Anthropic; AI-modellen får oppsummeringer og relevante aggregater.

Importert treningshistorikk

Hvis du velger det, kan du laste opp en komplett trenings- og helsehistorikk fra din egen treningstjeneste – i første versjon Garmins «Export All Data»-arkiv. Vi pakker ut og leser arkivet på våre servere i EU, og bruker det til å backfille treningsprofilen din (flere års økter, puls/HR, watt og wellness-data: overnatts-HRV, hvilepuls, søvn, stress, body-battery, respirasjon og SpO2) og til å lage en retrospektiv «Din historie»-analyse som beskriver hva som har bygget – eller stagnert – formen din over tid. Backfillet historikk gjør at coachingen blir mer presis fra start.

Wellness- og pulsdataene i arkivet er helseopplysninger (særlig kategori, GDPR art. 9). Vi behandler dem kun med ditt eksplisitte samtykke per opplasting (art. 9 nr. 2 a + art. 6 nr. 1 a), der du samtidig bekrefter at dataene er dine egne. I denne versjonen støtter vi ikke opplasting på vegne av andre personer. Selve det opplastede arkivet slettes umiddelbart etter at det er lest – vi beholder kun de ekstraherte feltene coachingen bruker (dataminimering). Du kan trekke samtykket tilbake når som helst og slette de importerte dataene. Full beskrivelse av denne innsamlings-metoden, samtykke-teksten og lagringsreglene står i Personvernerklæringen (§ 2, § 3 og § 5).

Når denne historikken inngår i en AI Coach-analyse, gjelder samme regel som for annen treningshistorikk: vi sender oppsummerte/aggregerte verdier til Anthropic, ikke det opplastede arkivet eller rå GPS-punktserier (se §Databehandling).

Treningsnivå (alders- og kjønnsjustert prestasjonsscore)

«Treningsnivå» er en funksjon i AI Coach som gir deg en sammenlignbar prestasjonsscore per idrett (løping og sykling). For å kunne justere prestasjonene dine mot anerkjente referansestandarder for alder og kjønn, ber vi deg oppgi:

• Fødselsdato – for å regne ut alderen din på prestasjonstidspunktet
• Kjønn – for å velge riktig referansetabell (mann, kvinne eller annet)

Disse opplysningene brukes til å beregne alders- og kjønnsjusterte prestasjonsnivåer i appen – «Treningsnivå»-scoren og nivåvisningen på dine personlige rekorder. Vi bruker dem ikke til andre formål. Løpeprestasjoner aldersjusteres mot WMA-standardene (World Masters Athletics), og sykkelprestasjoner mot en Coggan-basert effektprofil – begge er kjønnsspesifikke referansestandarder. Selve scoren beregnes mot faste referansetabeller, ikke av AI-modellen.

Rettslig grunnlag: Treningsnivå er en valgfri funksjon. Bruk av fødselsdato, kjønn og helsedata til å beregne Treningsnivå skjer på samtykke (GDPR art. 6 nr. 1 a og, for helsedata, art. 9 nr. 2 a). Du kan når som helst trekke samtykket tilbake uten at det påvirker resten av RIVL. Da slettes Coach-cachen som Treningsnivå bruker, og de beregnede scorene. Fødselsdato og kjønn i den kanoniske kontoprofilen beholdes til du endrer dem eller sletter kontoen, fordi de også brukes til alder-/kjønnsklasse når du deltar i konkurranser og kampanjer. De brukes ikke videre til Treningsnivå etter at samtykket er trukket tilbake. Fødselsdato og kjønn er alminnelige personopplysninger, ikke særlige kategorier etter GDPR art. 9.

Privat score: Selve Treningsnivå-scoren er privat – bare du ser den, og den deles aldri med andre brukere. RIVLs systemer beregner den i bakgrunnen. Fødselsdatoen din deler vi ikke. Alder og kjønn kan derimot deles for klasse-inndeling i konkurranser og kampanjer du melder deg på – se Personvernerklæringen § 3. Treningsnivå-dataene slettes når du sletter kontoen din (se §Sletting).

Hvis du velger «annet»: Vi lagrer valget ditt, men de tilgjengelige referansestandardene (WMA og Coggan) finnes bare for kategoriene mann og kvinne. Vi kan derfor ikke beregne en alders- og kjønnsjustert score for «annet» – du ser i stedet en kort forklaring på hvorfor scoren ikke kan vises.

Hva vi ser

RIVL-teamet har ikke tilgang til å lese AI-genererte treningsplaner, meldinger eller næringsplaner på individnivå. Innhold lagres kryptert i databasen og er knyttet til din egen konto – andre brukere har ikke tilgang. RIVLs systemer behandler innholdet automatisk kun for å levere funksjonene du bruker.

Databehandling

Treningsplaner og analyser genereres via Anthropic Claude. Vi sender den nødvendige konteksten — typisk treningshistorikk, vekt, mål, skader du har oppgitt og kommende konkurranser — til Anthropic for at modellen skal kunne generere et svar.

Dataene er pseudonymiserte: knyttet til en intern bruker-ID, ikke til navn eller e-post. Når treningshistorikk fra Garmin/Strava eller fra et opplastet eksportarkiv inngår, sender vi normalt aggregerte eller oppsummerte verdier (for eksempel varighet, treningsbelastning, puls-/wattsoner, wellness-trender og progresjon), ikke full rå GPS-rute og ikke selve det opplastede arkivet. Anthropic lagrer ikke prompten eller svaret til treningsformål, og kan ikke bruke API-data til å trene nye modeller. Overføring til USA skjer under EU-kommisjonens standardkontraktsvilkår (SCCs).

Full beskrivelse: Personvernerklæringen § 8.

Eksport og innsyn

Du kan når som helst bestille en sikker eksport via «Eksporter mine data» på profilsiden. Du får en ZIP-fil med en lesbar norsk HTML-oversikt, CSV-filer, komplett versjonert JSON og et manifest. Filen ligger privat i inntil sju dager. En kortlevd nedlastingslenke opprettes først når du aktivt ber om å laste ned filen. Hemmeligheter som OAuth-token, push-token, rå appbutikk-kvitteringer og autentiseringsdata tas ikke med. Hvis du har spørsmål om innholdet, kontakt contact@getrivl.app.

Sletting

Når du sletter kontoen din, slettes AI-genererte planer, Coach-meldinger, private treningslogger, vektdata, næringsplaner, importert treningshistorikk, kanonisk fødselsdato/kjønn, Treningsnivå-cache og beregnede prestasjonsscorer permanent. Denne handlingen kan ikke angres. Treningsøkter som er registrert i en kampanje eller konkurranse kan anonymiseres irreversibelt og beholdes for statistikkens integritet; betalings-/revisjonsopplysninger kan beholdes når loven krever det. Se Personvernerklæringen § 5. Det opplastede historikkarkivet slettes allerede etter parsing.

Du kan også velge «Slett data for Treningsnivå» uten å slette kontoen. Da slettes Coach-cachen og de beregnede scorene, mens kanonisk fødselsdato og kjønn beholdes i kontoprofilen for eventuell klasseinndeling i konkurranser og kampanjer.

Du kan også slette enkelt-planer via Trening > Innstillinger > Slett plan, uten å slette kontoen.

Ansvarsfraskrivelse

RIVL AI Coach er et digitalt verktøy som genererer trenings- og ernæringsplaner basert på informasjonen du oppgir. Rådene er generelle og erstatter ikke profesjonell medisinsk rådgivning, diagnose eller behandling.

Du bør alltid konsultere kvalifisert helsepersonell før du starter et nytt treningsprogram eller endrer kosthold, spesielt hvis du har eksisterende helsetilstander, tar medisiner, eller er gravid/ammende.

RIVL er ikke ansvarlig for skader, helseproblemer eller andre konsekvenser som måtte oppstå som følge av å følge AI-genererte trenings- eller ernæringsplaner. Du trener og spiser på eget ansvar.

Ved spørsmål om personvern: contact@getrivl.app.

For GDPR-rettighetsforespørsler (innsyn, retting, sletting), bruk samme adresse — vi svarer innen 30 dager (GDPR art. 12).